미-중 관계가 삐걱거리는 시대에, 중국 기반 해커로 인한 미국 재무부에서 중대한 사이버 침해가 발생했습니다. 이 사건은 중국 위협 행위자가 연루된 것으로 추정되는 최근 일련의 사이버 공격에 따른 것입니다.
또 다른 스파이 임무 공개
최근의 사이버 침입은 중국의 정보 기관인 Salt Typhoon 이 최근 미국 내 여러 주요 통신 회사를 표적으로 삼아 시작한 공격을 연상시키는 광범위한 간첩 활동의 일부로 여겨진다. 주목할 점은 AT&T와 Verizon이 모두 이러한 프로토콜에 속아넘어갔지만 , 그 후로 대중에게 향상된 네트워크 보안을 보장하는 데 재빨리 나섰다는 것이다.
2024년 12월 8 일 , 미국 재무부가 표적이 되었지만, 침해를 둘러싼 정보는 최근에야 표면화되었습니다. 이 침투는 미국의 금융 전략, 글로벌 재정 현실, 중국의 금융 환경에 대한 미국의 정보에 대한 통찰력을 추출하는 것을 목표로 하는 듯합니다.
문제를 더 복잡하게 만드는 것은 재무부가 러시아를 표적으로 삼은 제재, 특히 우크라이나에 대한 공격과 관련된 제재에 연루되어 있다는 것입니다. 중국이 러시아를 지원한다는 주장을 감안할 때, 미국의 전략에 대한 정찰은 의심할 여지 없이 귀중할 것입니다.
솔트 타이푼 그룹의 기술
Salt Typhoon 이니셔티브의 주요 목표 중 하나는 전화 통화와 메시지를 녹음하는 것과 같은 통신을 가로채서 정보를 수집하는 것입니다. 충분히 깊은 접근이 가능하다면 대상 개인의 정확한 지리적 위치도 알아낼 수 있습니다.
타사 소프트웨어가 게이트웨이가 된 방법
흥미롭게도, 이 침해는 재무부에 직접 침투하지 않았지만 원격 기술 지원에 사용되는 타사 소프트웨어 솔루션인 BeyondTrust 의 취약성을 통해 촉진되었습니다 . 침입은 손상된 액세스 키에 달려 있었으며, 해커는 이를 통해 재무부 직원의 기기를 보호하도록 설계된 보안 프로토콜을 우회할 수 있었습니다.
현재 평가에 따르면 비밀이 아닌 문서의 하위 집합만 손상되었습니다. 재무부 관리들은 FBI 및 광범위한 정보 커뮤니티와 협력하여 추가 데이터가 의도치 않게 노출되었는지 확인하고 있습니다.
이 침해는 2023년 12월 2일 BeyondTrust와 관련된 이전 보안 사고와 관련이 있을 가능성이 높습니다 . BeyondTrust가 위험을 완화하기 위해 신속하게 조치를 취했지만, 도난당한 키는 여전히 재무부에 원격으로 침투하는 데 악용되었습니다.
침해 이후 BeyondTrust는 정부 기관과 관련된 운영을 중단했고, 악용에 취약한 나머지 액세스 포인트를 효과적으로 차단했습니다.
중국 정부는 이런 공격에 연루되었다는 사실을 극명하게 부인했는데, 이는 해커들의 행동을 국가의 승인 없이 독립적으로 행한 것처럼 묘사하는 주장입니다.
TikTok과 ByteDance에 대한 의미
이 침해의 의미는 연방 네트워크를 넘어 소셜 미디어 거버넌스 영역으로 확장되며, 특히 TikTok과 관련하여 그렇습니다. 모회사인 ByteDance 는 대법원이 미래를 심의함에 따라 조사를 받고 있습니다. 미국 정부가 잠재적인 금지에 대한 정당성으로 성적 간첩 위험을 인용함에 따라 재무부 보안과 관련된 이 최근의 침해는 미국에서 TikTok의 평판과 운영 가능성에 심각한 결과를 초래할 수 있습니다.
이미지 출처: Pexels
추가 통찰력
1. 미국 재무부 데이터 침해 사건에서 어떤 구체적인 데이터가 접근되었습니까?
초기 보고에 따르면, 침해 동안 비밀이 아닌 문서만 접근되었습니다. 그러나 침해된 정보의 전체 범위를 파악하기 위한 조사가 진행 중입니다.
2. BeyondTrust 취약성은 사이버 보안 위험과 어떤 관련이 있습니까?
BeyondTrust의 취약성은 연방 시스템의 타사 소프트웨어와 관련된 위험을 강조합니다. 이 사건에서 볼 수 있듯이 공격자는 타사 애플리케이션의 취약점을 악용하여 매우 민감한 정부 네트워크에 액세스할 수 있습니다.
3. 이번 침해로 인해 미국 내 TikTok의 운영에 영향이 있을까요?
재무부 침해의 의미는 TikTok에 대한 감시를 강화할 수 있으며, 특히 모회사인 ByteDance와 잠재적인 간첩 행위에 대한 우려 속에서 더욱 그렇습니다. 위협에 대한 인식이 지속되면 더 엄격한 규제 또는 금지로 이어질 수 있습니다.
답글 남기기